献给新人，简单玩转comodo

詩、未詺

注：使用该方法对安全性影响较大，不建议有基础的朋友使用。使用此方法，需要系统较为纯净，系统中软件均为可信赖的，最好在断网的情况下试用。                                                      NO.1：
断网，开启学习模式。常用软件运行一遍。特别注意：是常用。
NO.2：
添加一个“默认运行组”的预定义规则，规则如下：


没错，就是全局禁运。然后在受保护的文件和文件夹中，添加一个内容为“*\Program Files\*”的组。
在“运行一个可执行程序”中，排除新建的内容为“*\Program Files\*”的组。
在“受保护的COM接口”中，新建一个内容为“*\Windows\ApiPort”的组，然后在预定义规则“受保护的COM接口”中，排除新建的内容为“*\Windows\ApiPort”的组。
在“受保护的注册表键”，新建一个组，内容如下：
*\System\CurrentControl???\Services\Tcpip\Parameters
*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\*
*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\*
\REGISTRY\*
HKUS\*
然后在预定义规则“受保护的注册表键”中，排除掉为以上内容的组。
在“受保护的文件和文件夹”中，添加一个组，内容如下：
\Device\Ip
\Device\Nsi
\Device\Tcp*
\Device\KsecDD
\Device\Afd\*Hlp
\Device\RasAcd
\DosDevices\pipe\
\Global??\FltMgrMsg
\Device\Afd\Endpoint
\Device\NetBT_Tcpip_*
然后在预定义规则“受保护的文件\目录”中，排除上述内容的文件组。
NO.3：
在“Defense+”界面中，添加“Defense+”规则，应用到内容为“*\Program Files\*”的组，为以上新建的预定义规则。
NO.4：
制作一个全局禁运组（同上图），仅在“运行一个可执行程序”中，排除内容为“*”的文件组
然后将全局禁运规则应用到内容为“*”的组上。
NO.5：
在“受保护的文件和文件夹”中，移除当前内容，仅添加内容为“*”的组。
在“受保护的注册表键”中，移除当前内容，仅添加内容为“*”的注册表键。
NO.6：
开启COMODO的“Defense+”疯狂模式，即可放心使用COMODO的“Defense+”。

mxf147

感谢分享，需要注意的部位请用加色提醒方式处理

美白煤油

詩、未詺 发表于 2011-4-19 21:43
注：使用该方法对安全性影响较大，不建议有基础的朋友使用。使用此方法，需要系统较为纯净，系统中软件均为 ...

来学习下。

duan8989

学习。这种方式方法非常好，比直接给规则的方式好。

duan8989

铜墙铁壁。

laintimes

这种思路确实很容易看明白,多谢了

学习了，多谢楼主

vger520

詩、未詺 发表于 2011-4-19 21:43
注：使用该方法对安全性影响较大，不建议有基础的朋友使用。使用此方法，需要系统较为纯净，系统中软件均为 ...

饿，木有用过COMODO

仰望_星空

来学习下…

freepatch

对安全有多大影响？测试能得多少分？